CVE Vulnerability Catalog

W News File Grabber w wersji 4.1.0.1 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .nzb z długim polem tematu.

mAlbum w wersji 0.3 posiada domyślne konta administracyjne: (1) 'login'/'pass' oraz (2) 'dqsfg'/'sdfg', co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na przejście do katalogu w pliku archives.php w Xpression News (X-News) w wersji 1.0.1 umożliwia zdalnym atakującym dołączenie dowolnych plików lub uzyskanie wrażliwych informacji poprzez użycie sekwencji .. (kropka kropka) w parametrze xnews-template.

W systemie S&H Computer Systems News Rover 12.1 Rev 1 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez plik .nzb zawierający długi ciąg w polu grupy lub tematu.

Podatność CVE-2007-1048 dotyczy zdalnego włączenia pliku w PHP w pliku admin_rebuild_search.php w phpbb_wordsearch. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Nieokreślona podatność w Peanut Knowledge Base (PeanutKB) w wersji 0.0.3 i wcześniejszych, której wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w skrypcie Aktueldownload Haber umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone wektory związane z komponentami HaberDetay.asp i rss.asp oraz parametrami id i kid.

Libevent w wersjach 1.2 i 1.2a, stworzony przez Nielsa Provosa, pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez odpowiedź DNS zawierającą wskaźnik etykiety, który odnosi się do własnego offsetu.

Domyślna konfiguracja JBoss nie ogranicza dostępu do konsoli oraz interfejsów zarządzania w sieci, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądania.

W VicFTPS przed wersją 5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie CWD.

Podatność na wstrzykiwanie SQL w pliku pop_profile.asp w Snitz Forums 2000 w wersji 3.1 SR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wersja 2.1 i wcześniejsze VS-Link-Partner zawierają podatność na zdalne dołączanie plików w PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze gb_pfad lub potencjalnie script_pfad.

W module Emporium 2.3.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku category w modules.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Podatność SQL injection w pliku inc_listnews.asp w CodeAvalanche News 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CAT_ID.

W składniku IMAP4 w Quiksoft EasyMail Objects przed wersją 6.5 występuje przepełnienie bufora na stosie w metodzie Connect, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy hosta.

Podatność typu SQL injection w pliku h_goster.asp w Turuncu Portal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

W systemie VS-News-System w wersji 1.2.1 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku show_news_inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze newsordner.

Podatność CVE-2007-1024 dotyczy zdalnego włączenia pliku w PHP w pliku include.php w wersji 1.1.1 Meganoide. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _SERVER[DOCUMENT_ROOT].

Wersja 1.5.3 i wcześniejsze VS-Gastebuch zawierają podatność na zdalne włączenie pliku PHP w pliku functions_inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze gb_pfad.

Nieokreślona podatność w module Secure site w wersjach 4.7.x-1.x-dev oraz 5.x-1.x-dev dla Drupala umożliwia zdalnym atakującym obejście ograniczeń dostępu za pomocą spreparowanego URL.